Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⚡️🚨🇮🇷🇺🇸🔥⚡️#UltimoMinuto | Irán
- La Televisión estatal iraní publica imágenes del fracaso del intento de dos destructores estadounidenses de cruzar el estrecho de Ormuz, en el día de ayer.
- Las imágenes muestran a la Guardia Revolucionaria advirtiendo a las tripulaciones de dos destructores estadounidenses que no continúen su trayecto antes de obligarlos a retroceder hacia el océano Índico.
⚡️⚡️#UltimoMinuto | Irán
Guardia Revolucionaria:
- Atacamos la base Al-Adiri en Kuwait, considerándola uno de los lugares desde donde se originan las amenazas y agresiones contra Irán.
- Llevamos a cabo la operación con ataques de misiles y drones, destruyendo el depósito de helicópteros y la base militar estadounidense.
- Los centros de reunión y mando del Campamento Victoria en Bagdad fueron atacados con éxito por la resistencia. Estado Islámico en Irak
- Cinco escondites y centros de organización de grupos de oposición y terroristas en el norte de Irak fueron atacados con drones.
Agencia de Noticias Tasnim:
- Las defensas aéreas de la Guardia Revolucionaria destruyeron un misil de crucero estadounidense en la ciudad de Kashan, en el centro de Irán.
⚡️⚡️#UltimoMinuto | Estados Unidos
Presentador estadounidense Tucker Carlson:
• Oficiales del “ejército” israelí gestionan literalmente sus operaciones desde el Pentágono a través de personas con doble nacionalidad
• Personas con doble nacionalidad dirigen la inteligencia desde el Pentágono en favor de una potencia extranjera, “Israel”
• Las personas con doble nacionalidad influyen en la inteligencia estadounidense desde dentro, y esto no es en absoluto saludable
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EstadosUnidos#IsraelGenocida#EEUU
⚡️⚡️#UltimoMinuto | Líbano
Corresponsal de Al Mayadeen:
- La artillería de ocupación israelí está atacando la ciudad de Houla, al sur del Líbano.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Libano
⚡️⚡️#UltimoMinuto | Líbano
Corresponsal de Al Mayadeen:
- El “ejército” de ocupación israelí llevó a cabo un importante bombardeo en la ciudad de Khiam en el sur del Líbano
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Libano
⚡️⚡️#UltimoMinuto | Líbano
Corresponsal de Al Mayadeen:
- Artillería de ocupación israelí ataca Wadi Hassan, al sur de Tiro, en el sur del Líbano.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Libano
⚡️⚡️#UltimoMinuto | Líbano
Corresponsal de Al Mayadeen:
- Ascendió a 15 el número de mártires por las violaciones israelíes desde que entró en vigor el alto el fuego el 17 de abril.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Libano
⚡️⚡️#UltimoMinuto | Líbano
Agencia Nacional de Noticias:
- Aviones de ocupación israelíes atacan la ciudad de Beit Siyad en el distrito de Tiro, en el sur del país.
- Aviones de ocupación israelíes atacan la ciudad de Majdal Zoun en el distrito de Tiro, en el sur del país.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#Libano#IsraelGenocida#EEUU
⚡️⚡️#UltimoMinuto | Irán
Ministerio de Seguridad:
- Un espía de alto rango del Mossad israelí fue arrestado en Ilam, al oeste de Irán, junto con otros 16 agentes en otras provincias.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Iran
⚡️⚡️#UltimoMinuto | Siria
Fuentes locales en Quneitra:
- Una patrulla militar israelí de 10 vehículos ingresó a Jabata Al Khashab, en la campiña norte de Quneitra, y registró viviendas.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#EEUU#IsraelGenocida#Siria
⚡️⚡️#UltimoMinuto | Palestina ocupada
Ministerio del Interior y Seguridad Nacional en la Franja de Gaza:
- La ocupación israelí está intensificando su agresión y sus crímenes contra civiles y agentes de policía.
- Aumentó a 31 el número de policías mártires desde el alto el fuego en octubre del año pasado.
- Exigimos a los mediadores y garantes del acuerdo de alto el fuego que actúen con urgencia para evitar la comisión de más crímenes.
---------
🗞Más noticias | 𝕏 | YouTube | WhatsApp | Instagram | Facebook | Telegram
#IsraelGenocida#Gaza#FranjaDeGaza